iPAS中級資訊安全工程師能力鑑定試題_108 規劃實務#19

ipas中級資訊安全工程師能力鑑定試題

Joy Lim 2022-06-22 08:45:36 ‧ 2910 瀏覽

分享至

最近在準備iPAS中級資訊安全工程師能力考試, 有些題目上網查了半天, 但還是不懂得為什麼錯了, 想請了解的大神幫忙解答.

(複選題) 某 AI 開發新創公司規劃在 Microsoft Azure 雲端建立「儲存體」存放公司資料,與美國分公司進行資料分享,希望依賴 Microsoft Azure既有備份備援機制,並進行相關風險評估與技術應用需求,若從資訊安全管理系統評估提出適宜之備份方案,下列敘述哪些較佳?
(A)在雲端儲存體服務上 Microsoft Azure 提供本地備援儲存體(Locally-redundant storage, LRS)機制,不需要再建立可讀取備份機制
(B) Microsoft Azure 提供異地備援儲存體(Geo-redundant storage,GRS),可以滿足異地備份安全規定,大幅降地風險,且分屬在不同地區,距離相距 300 公里以上
(C) Microsoft Azure 亦提供更高階讀取權限異地備援儲存體(Read-access geo-redundant storage, RA-GRS),可以提供隨時讀取備份資料機制
(D)Microsoft Azure 所提供 LRS,屬於即時同步備份機制,且備份成三份資料,而 GRS or RA-GRS 則屬於非同步備份機制

官方給的答案是AB.
我查"Azure儲存備援"官方說明, 看來C與D選項的描述應該是沒錯, 請問有人知道C跟D是錯在哪裡嗎?

pu88 iT邦新手 2 級 ‧ 2022-06-23 09:24:36 檢舉

108年是第一次開始考中級資安工程師能力認證，出的題目有點ＯＯＸＸ，如果您在準備今年的考試，我建議以110及109年的考題作練習就好，而且iPAS的資安工程師認證考題從來沒有重覆出過類似的題目，後面這一二年的考題也漸少出現特定廠商的產品功能考題(聽說有考生抗議)，資訊安全的法規、制度及產品生命週期很短，變化很快，不要太執著在考古題的題目及答案中鑽研，您可以從出題者的面向去準備，例如出題找產（產業界)、官（政府機關）、學（學校老師)界的專家來出題，你覺得他們在今年會出什麼樣的題目？我覺得這一張認證考試，真的是考實力的，範圍包山包海，加油了。——110年通過iPAS資訊安全能力考試者路過。